Ang Solana Neobank Avici ay nahack at nawalan ng $650,000. Ang token ay bumagsak ng 40%

Isang umaatake ang nag-withdraw ng mahigit $653,000 mula sa card collateral vaults ng Avici, isang Solana neobank na ayon sa sariling dokumentasyon ay nangangakong tanging wallet lamang ng user ang makakakilos ng naturang pondo. Ang token ng Avici (AVICI) ay bumaba ng halos 40% sa $0.24 matapos ang insidente. Ang kabuuang halagang kinuha ay halos ikalimang bahagi ng buong market value nito. Pagganap ng Presyo ng AVICI. Pinagmulan: CoingeckoAno ang Nasira ng Avici ExploitNagbebenta ang Avici ng isang Visa credit card na sinusuportahan ng USDC. Nilalock ng mga user ang stablecoin sa isang smart contract, at nagbabawas ito kapag ginagamit sa mga pag-gasta. Ang Third National ang nag-iisyu ng card, hindi Avici. Tanging wallet ng user lamang ang makaka-withdraw ng pondo mula sa escrow contract pagkatapos ibawas ang mga nagastos, ayon sa dokumentasyon ng kumpanya, na nagpapahiwatig kung sino ang may hawak ng keys. Ngunit nitong Biyernes, naubos pa rin ang mga vaults, at ayon sa live tracker, $653,548 na ang nahugot habang isinusulat ito. Avici Attack. Pinagmulan: Live TrackerTinukoy ng self-custody kung sino ang hindi maaaring kumuha ng pera. Ngunit hindi nito inalis lahat ng privileged path na naisulat sa mismong programa. Doon napunta ang mga pondo. Ayon sa on-chain researchers, ang umaatake ay nagsumite ng crafted signature bundle, ginawa ang sarili bilang admin sa escrow accounts, at saka nag-withdraw. Hindi pa ito kinukumpirma ng Avici bilang paraan ng pag-atake.Bakit Hindi Ito Isang Treasury HackBawat customer ay may hiwalay na escrow contract. Kaya naiwan ang mga pondo kada account. Walang iisang pot na maaaring maubos. Ipinapakita nito ang isang pamilyar na pattern, gaya ng nangyaring Solana governance attack kung saan $20 million ang nakuha mula sa isang BONK DAO treasury sa isang iglap. Bihira ring makabawi agad ang kaugnay na token sa ganitong insidente, kaya naman halos 40% ang ibinagsak ng AVICI token. Sa parehong paraan, isang bridge breach ang nagdulot sa token ng Midnight na bumagsak sa record low noong Hulyo. Pagganap ng Presyo ng Midnight (NIGHT) Token. Pinagmulan: BeInCrypto MarketsAyon sa Avici, batid nila ang issue na nakaapekto sa mga card balance withdrawals. Wala pang post-mortem na nailalabas. “Batid namin ang isang issue na nakaapekto sa mga card balance withdrawals at mahigpit naming minomonitor ang sitwasyon. Nagtatrabaho kami ng direkta kasama ang lahat ng kaugnay na partner upang masolusyonan ito at magbabahagi kami ng updates sa oras na makakuha kami ng dagdag na impormasyon.” Hindi pa sinasabi ng kumpanya kung ang mga natitirang vaults ay maaari pa ring gamitin, o kung naapektuhan ang card settlement sa Third National.